چت‌جی‌پی‌تی دو آسیب‌پذیری در PHP کشف کرد؛ زبانی که حدود ۷۰ درصد وب‌سایت‌ها از آن استفاده می‌کنند
استاد دانشگاه بینگهامتون به صاحبان کسب‌وکار توصیه می‌کند به‌روزرسانی PHP را در اسرع وقت نصب کنند
نویسنده: کامرون براون
تاریخ انتشار: ۲۸ اکتبر ۲۰۲۶، ساعت ۱۳:۲۲ به وقت شرق آمریکا | به‌روزرسانی: دو ساعت پیش
وستال، نیویورک (WBNG) ــ چت‌جی‌پی‌تی دو آسیب‌پذیری امنیتی مهم را در PHP شناسایی کرده است؛ زبان برنامه‌نویسی‌ای که به گفته پینگ یانگ، استاد دانشکده علوم رایانه دانشگاه بینگهامتون، زیربنای حدود ۷۰ درصد وب‌سایت‌هاست.
یانگ گفت: «PHP یک زبان برنامه‌نویسی است که برای توسعه وب طراحی شده و حدود ۷۰ درصد وب‌سایت‌ها از آن استفاده می‌کنند.»
از آنجا که این آسیب‌پذیری‌ها در چندین نسخه از این نرم‌افزار وجود داشته‌اند، مهاجمان می‌توانند بدون نیاز به گذرواژه به اطلاعات حساس دسترسی پیدا کنند.
آسیب‌پذیری‌ها چگونه شناسایی شدند؟
اوپن‌ای‌آی طی دو ماه گذشته هدایت گروهی از پژوهشگران را برای رفع مشکلات پنهان در زیرساخت اینترنت بر عهده داشته است. این تلاش بخشی از ابتکار این شرکت با عنوان «سیاره را وصله کن» (Patch the Planet) بود و در نهایت به شناسایی دو آسیب‌پذیری در PHP با کمک چت‌جی‌پی‌تی انجامید.
پس از این کشف، به‌روزرسانی‌ای برای PHP منتشر شد.
توصیه به صاحبان کسب‌وکار
یانگ به صاحبان کسب‌وکارهایی که وب‌سایت دارند توصیه می‌کند وصله‌های امنیتی را در اسرع وقت نصب کنند.
یانگ گفت: «اگر وب‌سایت آن‌ها اطلاعات حساس کاربران، مانند شماره کارت‌های اعتباری، را پردازش می‌کند، باید موقتاً وب‌سایت خود را از دسترس خارج کنند؛ زیرا این آسیب‌پذیری‌ها ممکن است به مهاجمان اجازه دهند به اطلاعات حساس کاربران دسترسی پیدا کنند.»
این آسیب‌پذیری‌ها تازه کشف نشده‌اند
بر اساس اعلام بنیاد PHP، این آسیب‌پذیری‌ها دست‌کم از سال ۲۰۲۴ شناخته شده بودند و احتمالاً از مدت‌ها پیش از آن نیز وجود داشته‌اند.
یانگ گفت: «در واقع، چهار روز پیش از اعلام این آسیب‌پذیری‌ها، آمازون یک تلاش برای حمله را شناسایی کرد. پس از اعلام این آسیب‌پذیری‌ها نیز حملات بسیار بیشتری رخ داد.»
اوپن‌ای‌آی اعلام کرده است که مهاجمان تاکنون از آسیب‌پذیری‌های تازه شناسایی‌شده سوءاستفاده نکرده‌اند.
هوش مصنوعی و امنیت نرم‌افزار
هوش مصنوعی می‌تواند ضعف‌های نرم‌افزاری را به‌سرعت شناسایی کند و از آن برای اهداف مخرب نیز استفاده شود. با این حال، یانگ می‌گوید این فناوری می‌تواند به برنامه‌نویسان کمک کند کدهای امن‌تری بنویسند.
یانگ گفت: «این وضعیت به رقابتی تسلیحاتی میان مدافعان و مهاجمان تبدیل می‌شود؛ رقابتی بر سر اینکه چه کسی زودتر آسیب‌پذیری‌ها را پیدا کند. مهاجمان برای انجام حمله فقط باید یک آسیب‌پذیری پیدا کنند، اما مدافعان باید تمام آسیب‌پذیری‌ها را شناسایی و برطرف کنند تا بتوانند امنیت سامانه خود را تضمین کنند.»
کاربران چه کاری می‌توانند انجام دهند؟
یانگ گفت کاربران عادی کار چندانی نمی‌توانند برای به‌روزرسانی PHP انجام دهند. با این حال، توصیه می‌شود از گذرواژه‌ای قوی استفاده کنند و مراقب حملات فیشینگ و کلاهبرداری‌هایی باشند که با کمک هوش مصنوعی انجام می‌شوند.
حق نشر © ۲۰۲۶ WBNG. تمامی حقوق محفوظ است.